Lezione 1 Introduzione

Transcript

1 Lezione 1 Introduzione Ingegneria dei Processi Aziendali Modulo 1 Servizi Web Unità didattica 1 Protocolli Web Ernesto Damiani Università di Milano

2 I Servizi Web Un Servizio Web è un implementazione software di una risorsa, identificata da un URL, raggiunto usando protocolli internet I Servizi Web però rappresentano una decisione d implementazione, in genere per creare contenuto dinamico, ma non si devono limitare solo a recupero d informazioni, protocolli SOAP o anche i tipi di contenuto XML I Servizi Web dovrebbero essere invisibili ai client web

3 Il Web Il Web è una rete di informazioni che può essere attraversata in molti modi informazioni informazioni informazioni informazioni

4 Denominazione dei Servizi Web HTTP (Versione 1.1) è lo schema più usato. HTTP 1.1 è il Protocollo Web per tutti gli scopi.

5 API Web HTTP consente una serie semplice di operazioni. Sorprendentemente, tutti gli scambi Web vengono eseguiti usando questa semplice API HTTP: GET = Dammi alcune informazioni (Retrieve) POST = Ecco alcune informazioni migliori (Update) PUT = Ecco alcune nuove informazioni (Create) DELETE = Cancella quelle informazioni (Delete) Alcune semplici regole consentono di ottenere risultati complessi

6 Recupero delle informazioni Il server risponde dando non solo dati (pagina Web), ma anche un codice risultato (ad esempio, 200 significa che la richiesta è stata completata con successo)

7 GET HTTP (1)

8 GET HTTP (2) L utente digita sul proprio browser: Il software browser crea un header HTTP L header HTTP identifica: L operazione desiderata: GET ( dammi alcune informazioni ) Il computer di destinazione ( La risorsa (IT_News) La versione di HTTP che viene usata (Versione 1.1)

9 Aggiornamento delle informazioni Il client fornisce informazioni. Il server risponde con un codice risultato (200 significa che la richiesta è stata completata con successo)

10 POST HTTP (1) L utente compila il form della pagina Web (Form della Banca per Cambio Indirizzo) Il software browser crea un header HTTP e un payload che contiene i dati del form L header HTTP identifica: L operazione desiderata: POST ( ecco il mio nuovo indirizzo") Il computer target ( La risorsa (cliente/mario_rossi/indirizzo) Il payload contiene: I dati inviati con il POST (dati del form)

11 POST HTTP (2)

12 Nuove informazioni Il comando POST viene usato per aggiornare informazioni esistenti sul server Il comando PUT viene usato per rendere disponibili nuove informazioni sul server

13 Eliminare informazioni Il client richiede che il server elimini informazioni identificate dall URL. Tipicamente un server ritornerà un acknowledgment che avvisa che sono stati cancellati i dati indesiderati

14 Componenti base del Web Firewall e Filtri proxy: questi componenti decidono quali messaggi HTTP inviare e quali ricevere Questi componenti rafforzano la sicurezza del Web Router: questi componenti decidono dove inviare i messaggi HTTP Questi componenti gestiscono la scalabilità del Web Cache: questi componenti decidono se una copia salvata può essere usata Questi componenti aumentano la velocità del Web

15 Firewall e Filtri proxy Il filtro proxy decide se un messaggio HTTP deve passare Questo messaggio viene rifiutato!

16 Router

17 Cache (1) Al primo accesso, la cache si rivolge al server per avere i dati (server di origine)

18 Cache (2) All accesso successivo, la cache restituisce i dati

19 Filtri proxy e Cache I filtri proxy e le cache funzionano usando solo informazioni trovate nell header HTTP! (I firewall e i router usano informazioni di livello inferiore, come gli indirizzi IP)

20 Header e payload

21 Perché decidere in base all header HTTP Il contenuto dell header HTTP è ben definito (semantica standard) Al contrario, i payload HTTP cambiano da richiesta a richiesta Per i componenti Web non hanno senso tutti i diversi tipi di informazioni che si possono trovare nei payload I componenti Web non possono mai sbirciare nel payload dei messaggi FINE